Méthodes de connectivité réseau

Avant de créer un flux dans Datastream, vous devez établir une connectivité réseau entre Datastream et votre base de données source. En fonction de vos exigences de sécurité et de votre topologie réseau, vous pouvez vous connecter à l'aide de listes d'autorisation d'adresses IP publiques, d'un tunnel SSH de transfert chiffré ou d'une connectivité privée.

Utilisez le tableau suivant pour comparer les méthodes de connectivité réseau et choisir l'option qui convient le mieux à votre charge de travail :

Méthode de connectivité réseau Description Éléments à prendre en compte
Liste d'autorisation d'adresses IP

Cette méthode consiste à configurer le serveur de base de données source pour qu'il autorise les connexions entrantes provenant des adresses IP externes de Datastream. Pour trouver les adresses IP correspondant à vos régions, consultez Listes d'autorisation d'adresses IP et régions.
  • La base de données source est exposée à une adresse IP publique.
  • La connexion n'est pas chiffrée par défaut. Pour chiffrer la connexion, SSL doit être activé sur la base de données source.
  • La configuration du pare-feu peut nécessiter l'aide du service informatique.
Tunnel SSH de transfert

Établissez une connexion chiffrée via des réseaux publics entre Datastream et la source, via un tunnel SSH de transfert.
  • Bande passante limitée
  • Vous devez configurer et gérer l'hôte bastion.
Interfaces Private Service Connect Fonctionne en créant une configuration de connectivité privée. Datastream utilise cette configuration pour communiquer avec la source de données via un réseau privé. Cette communication s'effectue via un rattachement de réseau configuré dans le réseau VPC du client.
  • Nécessite la configuration d'un rattachement de réseau et l'ajustement des règles de pare-feu.
  • Vous ne pouvez pas migrer des configurations de connectivité privée existantes vers des interfaces Private Service Connect.
  • Vous ne pouvez pas modifier le rattachement de réseau après avoir créé votre connexion d'interface Private Service Connect.
  • L'ajout d'adresses IP Datastream à la liste d'autorisation pour les connexions entrantes n'est possible qu'au niveau de l'ID du projet.
Appairage de VPC Fonctionne en créant une configuration de connectivité privée. Datastream utilise cette configuration pour communiquer avec la source de données via un réseau privé. Cette communication se fait via une connexion d'appairage de cloud privé virtuel (VPC).
  • Nécessite une connexion réseau privée (VPN, Interconnect, etc.) entre la base de données et Google Cloud.

Étapes suivantes